توزیع وب‌سایت‌های مخرب توسط اپلیکیشن غیررسمی تلگرام با نام موبونوگرام - XNET | اخبار مقالات امنیت سایبری

به گزارش سیمنتک، یک برنامه کاربردی مخرب که خود رانسخه غیررسمی تلگراممعرفی کرده، تا به حال بیش از 100،000 بار توسط کاربران از طریق فروشگاه گوگل پلی دانلود و نصب شده است. این برنامه کاربردی کهMobonoGram2019 نام دارد، به قصد توزیع و انتشار وب‌سایت‌های مخرب طراحی شده است.

موبونو گراماز کد قانونی پیام رسان تلگرام استفاده کرده و تعدادی اسکریپت را که به صورت مخفیانه روی دستگاه آلوده اجرا شده‌اند به آن اضافه می‌کند، این کار به تداوم و بارگذاری URLهای دریافت شده از سرور فرمان و کنترل کمک می‌کند.

توسعه دهنده این برنامه کاربردی با نام RamKal Developers، تا به حال 5 نسخه به‌روزرسانی شده از این اپلیکیشن‌ها را منتشر کرده‌ است.

MobonoGram2019 هم به زبان فارسی و هم به زبان انگلیسی در دسترس است و به محض بوت شدن دستگاه، به صورت خودکار فعال می‌شود.

برای اطمینان از حضور طولانی مدت خود در سیستم اندروید، توسعه دهنده اپلیکیشن باید مطمئن می‌شدند که این سرویس مخرب در پیش زمینه اجرا خواهد شد، زیرا در این صورت شانس کمتری برای نابودی آن توسط سیستم حتی در هنگام کاهش حجم RAM (حافظه تصادفی) وجود دارد.

RamKal Developres قبلاً نیز برنامه کاربردی مخرب دیگری را به نام Whatsgram منتشر کرده بود.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.